Questão de Segurança da Informação, Segurança de Datacenter, Segurança de Dispositivos, Disponibilidade · FGV SEFAZ-AM 2022 - Prova I (nº 58)

No contexto da Segurança da Informação, Ameaças são eventos ou agentes que podem causar danos (como um hacker ou um vírus). Vulnerabilidades são as fraquezas nos sistemas ou processos que essas ameaças podem explorar (como um software desatualizado). O Impacto é o prejuízo ou consequência negativa que acontece quando uma ameaça explora uma vulnerabilidade (como a perda de dinheiro ou a má reputação).

• (A) Correta: Um vazamento de dados é um incidente que, ao ocorrer, gera consequências negativas. A perda de imagem ou reputação é uma dessas consequências, caracterizando um grande impacto para a empresa.
• (B) Incorreta: Ameaças (como hackers, desastres naturais ou vírus) não podem ser "eliminadas" na prática; elas existem independentemente dos nossos controles. O que se faz é identificar, gerenciar e mitigar o risco que elas representam, reduzindo a probabilidade de sua ocorrência ou o impacto caso ocorram, através da eliminação ou redução de vulnerabilidades. A armadilha da banca aqui é a palavra "eliminadas", pois confundir a gestão de riscos com a erradicação da ameaça em si.
• (C) Incorreta: A espionagem industrial é uma ameaça (um agente ou evento malicioso que busca informações), não uma vulnerabilidade. A vulnerabilidade seria a falha que permite a espionagem, como a falta de segurança física, senhas fracas ou sistemas desprotegidos.